Un video del Presidente del Consiglio che "annuncia" qualcosa che non ha mai detto. Una telefonata "dell'AD della tua azienda" che ti chiede un bonifico urgente. Una foto di una persona famosa in situazioni compromettenti che non sono mai accadute. Il messaggio vocale di "tuo figlio" che chiede aiuto con la voce esatta del tuo figlio.

Sono tutti deepfake, e nel 2026 sono diventati un problema serio. Quello che fino al 2022 era una nicchia tecnica accessibile solo a chi sapeva programmare, oggi è disponibile a chiunque con un'app gratuita e mezz'ora di tempo. La qualità è migliorata al punto che a occhio nudo distinguere un deepfake dal reale è quasi impossibile.

Ti spiego cosa sono davvero, come riconoscerli (con i limiti che ci sono), come proteggerti dalle truffe basate su deepfake, e cosa fare se sei tu la vittima.

Cosa sono i deepfake (le quattro categorie)

"Deepfake" è il termine generico per contenuti multimediali creati o modificati con AI per mostrare persone reali fare/dire cose mai accadute. Quattro tipologie principali:

1. Deepfake video (face swap o face reenactment)

Il viso di una persona viene "incollato" sul corpo di un'altra in un video. Tecniche di sintesi facciale che apprendono espressioni, movimenti, illuminazione del volto target e li applicano in tempo reale al video sorgente.

Esempi: politici che "dicono" cose mai dette, attori in scene di film che non hanno mai girato, pornografia non consensuale.

2. Deepfake audio (voice cloning)

La voce di una persona viene ricreata sinteticamente. Le AI moderne richiedono 3-10 secondi di campione audio per clonare una voce in modo convincente. Da quel campione, l'AI può "far dire" alla voce clonata qualsiasi cosa.

Esempi: telefonate truffa fingendo voce di familiari, fake audio di personaggi pubblici, manipolazione di interviste.

3. Foto AI generate

Immagini fotorealistiche di persone che non esistono, create da zero con AI generative (MidJourney, DALL-E, Stable Diffusion). Volti, scene, situazioni completamente sintetici.

Esempi: profili social di "persone" inesistenti per truffe romantiche, foto di prodotti mai esistiti, news con immagini false.

4. Deepfake testuali (AI writing)

Messaggi scritti nello stile di una persona specifica usando AI addestrate sui suoi testi pubblici. Email, post sui social, articoli "scritti" da qualcuno che non li ha mai scritti.

Esempi: email truffa che imitano lo stile dei capi aziendali, post sui social di persone famose, fake news in stile giornalistico.

Cosa è cambiato nel 2024-2026 (la verità tecnica)

Fino al 2022, fare deepfake convincenti richiedeva:

  • Computer potente (scheda video da 1.000+ €).
  • Conoscenze tecniche (Python, machine learning).
  • Ore di video del target per addestrare il modello.
  • Settimane di rendering.

Nel 2026:

  • App gratuite su smartphone fanno deepfake in tempo reale.
  • Voice cloning richiede 3-10 secondi di audio sorgente.
  • Foto AI create in 5 secondi da chiunque sappia scrivere una frase.
  • Qualità: indistinguibile a occhio nudo nella maggior parte dei casi.

Tradotto: il problema non è più "se" i deepfake esistono — esistono e sono ovunque — ma "come" gestire una realtà in cui video, audio e foto non sono più prove affidabili.

Casi reali documentati (per capire la portata)

Truffa Hong Kong 2024: 25 milioni di dollari

Un dipendente di una multinazionale ha partecipato a una videocall con il "CFO" e altri colleghi senior. Tutti i partecipanti erano deepfake video in tempo reale. Il "CFO" gli ha dato istruzioni per un bonifico urgente: 25 milioni di dollari trasferiti. Il dipendente ha capito solo dopo che era una truffa quando ha chiamato il CFO reale per conferma. Caso documentato e diventato un punto di riferimento mondiale.

Truffe "voce del figlio in difficoltà"

In Italia e altri paesi, casi documentati di anziani che ricevono telefonate con la voce esatta del figlio o nipote in difficoltà ("mamma, sono in ospedale, ho bisogno di soldi urgenti, fai un bonifico"). La voce è ricreata da poche frasi pubblicate su social media del vero figlio. Vittime: prevalentemente anziani che si fidano della voce conosciuta.

Deepfake politici durante elezioni

Durante varie campagne elettorali (USA 2024, alcuni paesi UE), video deepfake di candidati che "annunciavano" cose mai dette o "compivano" gesti mai fatti sono diventati virali sui social. Le piattaforme li rimuovono ma il danno reputazionale spesso è già fatto.

Pornografia deepfake non consensuale

Problema diffuso: foto e video pornografici con volti di persone reali (spesso adolescenti, donne giovani) creati senza consenso e diffusi sui social. L'Italia ha approvato la Legge 16 maggio 2024 n. 70 che introduce reati specifici per deepfake sessuali non consensuali (reclusione 1-7 anni).

Truffe finanziarie con voci di consulenti

Casi documentati di criminali che chiamano clienti di banche fingendo voce del proprio consulente bancario (voce ricreata da clip audio dei call center pubblici della banca). Risultato: trasferimenti fraudolenti, dati di accesso rubati.

Come riconoscere un deepfake video

I deepfake del 2026 sono molto più sofisticati di quelli del 2020. Gli "indizi visibili a occhio nudo" si stanno riducendo drasticamente, ma alcuni segnali restano:

Indizi visivi (sempre più difficili da trovare)

  • Occhi che non sbattono naturalmente: vecchi deepfake mancavano questo dettaglio. I nuovi gestiscono meglio.
  • Bordi del viso sfocati o "morbidi": dove il viso "deepfake" si fonde col corpo originale.
  • Dentatura imperfetta: spesso i denti hanno forma o disposizione anomale.
  • Capelli mal renderizzati: si fondono male con sfondo, specialmente in movimento.
  • Illuminazione del viso diversa dal resto della scena.
  • Sincronizzazione labbra non perfetta con l'audio (effetto "doppiaggio").
  • Strani artefatti su movimenti veloci o quando la persona si gira di lato.
  • Mani problematiche: anche nel 2026, AI fa fatica con mani naturali (sei dita, gesti rigidi).

Indizi contestuali

  • La persona dice/fa cose fuori carattere rispetto al suo solito comportamento.
  • Lo sfondo non corrisponde al contesto noto (es. politico in "ufficio" diverso dal suo abituale).
  • La qualità video è stranamente bassa (per nascondere artefatti).
  • I movimenti corporei sono rigidi o eccessivamente naturali in modo "innaturale".
  • Il video appare in fonti non ufficiali (non sui canali verificati del personaggio).

Come riconoscere un deepfake audio

Per i deepfake vocali, indizi:

  • Micro-distorsioni nella voce: respiri assenti o anomali, click metallici, ronzio leggero.
  • Cadenza innaturale: pause nei posti sbagliati, accelerazioni/rallentamenti senza senso.
  • Mancanza di emozione o emozione "piatta" anche in situazioni emotive.
  • Sfondo audio assente o uniforme (le vere telefonate hanno rumore ambiente).
  • Frasi standard che la persona reale non userebbe: la voce è clonata, ma il copione è artificiale.

Limite onesto: i migliori deepfake vocali del 2026 sono praticamente indistinguibili ad orecchio non allenato. La protezione più affidabile non è "riconoscere" ma "verificare via canale alternativo" (vedi sotto).

Come riconoscere foto AI generate

Foto create da AI generative (MidJourney, DALL-E, ecc.):

  • Mani: ancora oggi il punto debole (sei dita, dita fuse, posizioni innaturali).
  • Sfondo: dettagli sfocati, oggetti casuali che non hanno senso.
  • Testi nelle foto: lettere strane, scritte illeggibili, parole inventate.
  • Simmetria perfetta di occhi, orecchie, denti (la realtà ha sempre piccole asimmetrie).
  • Riflessi sbagliati in specchi, occhiali, superfici lucide.
  • Texture della pelle troppo perfetta o troppo "plastica".

Strumenti di verifica online

Esistono strumenti AI per rilevare deepfake, ma nessuno è affidabile al 100%:

  • Reverse image search (Google Lens, TinEye): trova se una foto è già stata pubblicata altrove (utile per identificare immagini "ricicclate" o stock).
  • Microsoft Video Authenticator: tool della stessa Microsoft per analisi video sospetti.
  • Sensity AI, Deepware Scanner: detector commerciali per video.
  • AI or Not, Hive Moderation: per immagini AI-generated.
  • Hugging Face deepfake detection: strumenti open-source per chi è tecnico.

Limite: i detector si basano su pattern di vecchi modelli AI. I nuovi modelli generano contenuti che superano i detector. È una corsa continua, dove i creatori di deepfake sono spesso in vantaggio.

Come proteggersi (le strategie che funzionano)

Riduci la tua "superficie deepfake"

Ogni clip audio, foto, video pubblico di te è materiale per creare deepfake di te. Per ridurre l'esposizione:

  • Profili social privati (solo amici reali).
  • Limita campioni vocali pubblici (podcast, video YouTube, presentazioni online).
  • Diffida di foto in alta risoluzione del tuo viso su siti pubblici.
  • Se sei in posizione pubblica (politico, dirigente), considera che i tuoi video/audio pubblici sono già materiale per deepfake: chi sta intorno deve sapere come verificare la tua identità.

Sistemi di verifica per persone vicine

Per evitare truffe "voce di familiare in difficoltà":

  • Stabilisci una parola d'ordine familiare: una parola codice che solo i veri familiari sanno. Se in chiamata urgente qualcuno chiede soldi, chiedi la parola d'ordine prima di agire.
  • Regola di famiglia: prima di trasferire denaro per emergenze, chiama tu il numero conosciuto del familiare (non aspettare richiamata).
  • Per anziani: imposta una "regola della seconda opinione" — chiama sempre un altro parente prima di pagamenti urgenti.

Verifiche professionali

Per evitare truffe aziendali tipo Hong Kong:

  • Mai bonifici basati solo su videocall o telefonata: verifica sempre via email su canale ufficiale + telefonata su numero noto.
  • Procedure aziendali con doppia autorizzazione per bonifici sopra una soglia.
  • Formazione del personale sui rischi deepfake.

Per ricondividere contenuti su social

Prima di rilanciare video/foto sensazionali:

  1. Verifica la fonte originale: canale verificato? Testata seria?
  2. Cerca conferme su più fonti indipendenti.
  3. Se il contenuto è particolarmente eclatante (politico che annuncia, celebrity in scena scandalosa), aspetta 24 ore: spesso vengono debunkati nelle ore successive.
  4. Mai condividere "tanto è interessante" senza verifica.

Aspetti legali in Italia (2026)

L'Italia ha aggiornato il quadro normativo specifico nel 2024:

Legge 16 maggio 2024 n. 70 (Deepfake e violenza digitale)

  • Diffusione di deepfake sessuali senza consenso: reclusione da 1 a 7 anni.
  • Aggravanti per minori coinvolti.
  • Pene aggravate se la vittima è in condizione di vulnerabilità.

Norme generali applicabili

  • Diffamazione tramite deepfake: punita ai sensi del Codice Penale (Art. 595), con aggravante per uso di tecnologie ingannevoli.
  • Truffa aggravata: per casi tipo Hong Kong, Art. 640 c.p. con aggravanti.
  • Sostituzione di persona (Art. 494): si applica anche a deepfake che sostituiscono identità.
  • GDPR: deepfake è trattamento di dati personali (volto, voce sono dati biometrici).

Cosa fare se sei vittima di un deepfake

Procedura, in ordine:

  1. Documenta tutto: screenshot del deepfake, URL dove è pubblicato, data e ora, eventuali commenti pubblici, condivisioni.
  2. Denuncia alle autorità: Polizia Postale (commissariatodips.it o uffici di persona). Per casi gravi, anche 112.
  3. Segnala alle piattaforme: Facebook, Instagram, TikTok, YouTube hanno procedure per segnalare deepfake (categoria "violazione di identità" o "contenuto sintetico ingannevole"). Spesso rimuovono entro 24-48 ore.
  4. Consulta un avvocato: per casi con danno reputazionale o economico, causa civile per risarcimento + denuncia penale.
  5. Supporto psicologico: vittime di deepfake (specialmente pornografici non consensuali) sviluppano spesso traumi seri. Cercare aiuto è importante.
  6. Avvisa la propria rete: se il deepfake viene diffuso, è importante comunicare a famiglia, colleghi, contatti la verità prima che la disinformazione si diffonda.

Le soluzioni di lungo termine in arrivo

Aziende e governi stanno lavorando a contromisure:

  • Content Credentials (Adobe, Microsoft, Sony, Nikon, Canon): metadati crittografici incorporati in foto/video che dimostrano provenienza e modifiche. Standard C2PA.
  • Watermark obbligatori AI: l'UE sta legiferando l'obbligo di marcare contenuti generati AI.
  • AI Act UE: regola obblighi di trasparenza per contenuti sintetici.
  • Tecnologie biometriche per verifica: identificazione "liveness" che richiede ai partecipanti delle videocall di compiere gesti casuali per dimostrare di essere reali.

Ma queste soluzioni sono parziali: i deepfake non scompariranno, dovremo conviverci.

Cosa NON funziona

  • App che promettono di "riconoscere deepfake al 100%": nessuna tecnologia oggi è affidabile al 100%.
  • Affidarsi solo al senso comune visivo: nel 2026 i deepfake migliori superano l'occhio umano allenato.
  • "È in alta risoluzione, quindi è vero": i deepfake recenti sono in 4K.
  • "Non può essere falso, l'ha pubblicato un giornale": anche giornali seri hanno pubblicato deepfake credendoli veri (capita).

La morale

I deepfake nel 2026 sono una realtà con cui convivere, non un problema futuro. Video, audio, foto non sono più prove affidabili al 100%: ogni contenuto digitale può essere stato manipolato con AI accessibili a chiunque.

Le difese che funzionano davvero sono procedurali, non tecnologiche:

  • Verifica sempre richieste urgenti di denaro via canale alternativo (chiama il numero noto, non rispondere a quello che ti ha chiamato).
  • Sistema parola d'ordine familiare per emergenze vere.
  • Doppia autorizzazione per bonifici aziendali sopra soglia.
  • Cautela nel condividere contenuti virali — soprattutto quelli eclatanti politicamente o socialmente.
  • Conosci la legge italiana: ci sono protezioni serie per le vittime.

I deepfake non spariranno. Ma chi sa riconoscerli, e soprattutto chi sa verificare prima di reagire, è molto più protetto della media. Nel 2026, il pensiero critico vale più di qualunque software.